ПОЛИТИКА

защиты и обработки персональных данных

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, принимаемые индивидуальным предпринимателем Аравиной Надеждой Андреевной (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта, клиентах, лицах, обращающихся за консультацией или записью на услуги массажа, а также иных лицах, персональные данные которых обрабатываются Оператором.
1.4. Политика распространяется на обработку персональных данных, полученных:
  • посредством сайта Оператора;
  • посредством телефонной связи;
  • посредством мессенджеров;
  • посредством электронной почты;
  • через систему онлайн-записи YCLIENTS;
  • при личном обращении клиента;
  • при заполнении анкет, опросников и иных документов перед оказанием услуг.
1.5. Использование сайта, оформление записи на услуги либо предоставление персональных данных любым способом означает согласие субъекта персональных данных с настоящей Политикой в части, не требующей получения отдельного письменного согласия.
1.6. Настоящая Политика является общедоступным документом и размещается на сайте Оператора.

2. Сведения об операторе персональных данных
Оператор персональных данных:
Индивидуальный предприниматель Аравина Надежда Андреевна
Адрес регистрации:
г. Санкт-Петербург, пр. Ленинский, д. 93, корп. 2, кв. 497
Адрес электронной почты:
pravda.massage.spb@gmail.com

3. Основные понятия
Для целей настоящей Политики используются следующие понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу.
Оператор — индивидуальный предприниматель Аравина Надежда Андреевна, самостоятельно организующая и осуществляющая обработку персональных данных.
Обработка персональных данных — любое действие (операция) либо совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя и используемые для корректной работы сайта, анализа поведения пользователей и повышения качества оказываемых услуг.

4. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на основании:
  • Конституции Российской Федерации;
  • Гражданского кодекса Российской Федерации;
  • Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Федерального закона от 07.02.1992 № 2300-1 «О защите прав потребителей»;
  • иных нормативных правовых актов Российской Федерации;
  • настоящей Политики;
  • согласия субъекта персональных данных;
  • договора, заключенного между Оператором и субъектом персональных данных, в том числе путем акцепта публичной оферты.

5. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:
  • законности и справедливости;
  • обработки только тех персональных данных, которые необходимы для достижения конкретных и заранее определенных целей;
  • недопущения обработки персональных данных, несовместимой с целями их сбора;
  • достоверности, достаточности и актуальности персональных данных;
  • ограничения сроков хранения персональных данных сроками, необходимыми для достижения целей обработки либо установленными законодательством Российской Федерации;
  • обеспечения конфиденциальности персональных данных;
  • принятия необходимых организационных и технических мер по защите персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

6. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных исключительно в объеме, необходимом для достижения конкретных, заранее определенных и законных целей.


Цель обработки

Категории персональных данных

Правовое основание

Срок обработки

Запись на массаж и обратная связь с клиентом

Фамилия, имя, отчество, номер телефона, адрес электронной почты

Согласие субъекта персональных данных, заключение и исполнение договора

До достижения цели обработки либо до отзыва согласия, если иной срок не установлен законодательством

Оказание массажных услуг

Фамилия, имя, отчество, дата рождения, сведения о противопоказаниях, сведения о состоянии здоровья, необходимые для безопасного оказания услуг

Согласие субъекта персональных данных, заключение и исполнение договора

В течение срока действия договорных отношений и сроков хранения, предусмотренных законодательством

Ведение клиентской базы и истории посещений

Фамилия, имя, отчество, контактные данные, сведения о посещениях, приобретенных услугах и абонементах

Исполнение договора

В течение срока сотрудничества с клиентом

Оформление и исполнение абонементов

Фамилия, имя, отчество, телефон, сведения о приобретенных услугах

Исполнение договора

До окончания срока действия абонемента и завершения взаиморасчетов

Направление уведомлений о записи, переносе, отмене записи и иной информации, связанной с оказанием услуг

Фамилия, имя, отчество, телефон, адрес электронной почты

Исполнение договора

До прекращения договорных отношений

Направление информационных и рекламных материалов

Фамилия, имя, отчество, телефон, адрес электронной почты

Отдельное согласие субъекта персональных данных

о отзыва согласия

Выполнение требований законодательства Российской Федерации

Персональные данные, предусмотренные законодательством

Законодательство Российской Федерации

В сроки, установленные законодательством

Анализ посещаемости сайта, улучшение его работы и пользовательского опыта

IP-адрес, сведения о браузере, файлы cookie, технические данные устройства, сведения, собираемые сервисом Яндекс Метрика

Законный интерес Оператора, согласие пользователя на использование cookie (при необходимости)

В сроки, установленные настройками аналитических сервисов





7. Категории обрабатываемых персональных данных
В зависимости от целей обработки Оператор вправе осуществлять обработку следующих категорий персональных данных:
7.1. Общие персональные данные:
  • фамилия, имя, отчество;
  • дата рождения;
  • номер телефона;
  • адрес электронной почты;
  • сведения о приобретенных услугах;
  • сведения об абонементах;
  • история посещений;
  • сведения о времени записи;
  • сведения об оплате услуг (без хранения реквизитов банковских карт).
7.2. Специальные категории персональных данных
  • В целях безопасного оказания массажных услуг Оператор вправе обрабатывать специальные категории персональных данных, относящиеся к состоянию здоровья субъекта персональных данных, исключительно в объеме, необходимом для определения наличия либо отсутствия противопоказаний к проведению массажных процедур.
К таким сведениям могут относиться:
  • сведения о хронических заболеваниях;
  • сведения о наличии противопоказаний;
  • сведения о перенесенных травмах;
  • сведения о беременности;
  • сведения об аллергических реакциях;
  • сведения о кожных заболеваниях;
  • иные сведения о состоянии здоровья, добровольно сообщенные субъектом персональных данных и необходимые для безопасного оказания услуг.
Обработка указанных сведений осуществляется исключительно с письменного либо электронного согласия субъекта персональных данных и не используется для каких-либо иных целей.
7.3. Технические данные
При посещении сайта автоматически могут обрабатываться:
  • IP-адрес;
  • сведения о браузере;
  • сведения об операционной системе;
  • сведения об устройстве;
  • сведения о действиях пользователя на сайте;
  • файлы cookie;
  • данные, собираемые сервисом Яндекс Метрика.

8. Порядок и условия обработки персональных данных
8.1. Общие положения
Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».
Обработка персональных данных осуществляется исключительно для достижения целей, указанных в настоящей Политике, и прекращается после достижения таких целей либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации.

8.2. Действия, совершаемые с персональными данными
Оператор вправе осуществлять следующие действия с персональными данными:
  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование;
  • передачу (предоставление, доступ) в случаях, предусмотренных законодательством Российской Федерации и настоящей Политикой;
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.

8.3. Источники получения персональных данных
Персональные данные могут быть получены Оператором:
  • непосредственно от субъекта персональных данных;
  • посредством заполнения форм на сайте;
  • посредством телефонной связи;
  • посредством мессенджеров;
  • посредством электронной почты;
  • посредством системы онлайн-записи YCLIENTS;
  • при заполнении анкеты клиента перед оказанием услуг;
  • при личном обращении субъекта персональных данных.

8.4. Хранение персональных данных
Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, либо в течение сроков, установленных законодательством Российской Федерации.
Хранение персональных данных осуществляется с использованием организационных и технических мер защиты, исключающих неправомерный доступ к ним.
По достижении целей обработки либо при прекращении оснований для обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

8.5. Использование информационных систем
Для организации записи клиентов, ведения расписания, учета оказанных услуг, приобретенных абонементов и клиентской базы Оператор использует информационную систему YCLIENTS.
При использовании указанной системы персональные данные обрабатываются исключительно в объеме, необходимом для достижения целей обработки, предусмотренных настоящей Политикой.
Оператор принимает меры к тому, чтобы обработка персональных данных в используемых информационных системах осуществлялась в соответствии с требованиями законодательства Российской Федерации.

8.6. Использование телефонной связи, электронной почты и мессенджеров
Оператор вправе использовать предоставленные субъектом персональных данных номер телефона, адрес электронной почты и учетные записи в мессенджерах исключительно для:
  • записи на услуги;
  • подтверждения записи;
  • переноса либо отмены записи;
  • информирования об изменении времени приема;
  • направления информации, непосредственно связанной с оказанием услуг;
  • исполнения договора.
Информационные и рекламные сообщения направляются только при наличии отдельного согласия субъекта персональных данных.

8.7. Конфиденциальность персональных данных
Оператор и лица, получившие доступ к персональным данным, обязуются не раскрывать и не распространять персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

8.8. Актуализация персональных данных
Субъект персональных данных вправе обратиться к Оператору с требованием об уточнении, изменении либо дополнении своих персональных данных.
Оператор в разумный срок принимает необходимые меры по актуализации персональных данных при наличии подтвержденных оснований.

8.9. Уничтожение персональных данных
Персональные данные подлежат уничтожению в случаях:
  • достижения целей обработки;
  • отзыва согласия субъектом персональных данных (если отсутствуют иные законные основания для обработки);
  • выявления неправомерной обработки персональных данных;
  • истечения сроков хранения, предусмотренных законодательством Российской Федерации;
  • прекращения деятельности Оператора, если иное не предусмотрено законодательством.
Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления.

9. Передача персональных данных третьим лицам
9.1. Общие положения
Оператор не осуществляет продажу, обмен, публикацию либо иное распространение персональных данных субъектов персональных данных.
Передача персональных данных третьим лицам допускается исключительно в случаях, предусмотренных законодательством Российской Федерации, настоящей Политикой либо с согласия субъекта персональных данных.

9.2. Передача персональных данных лицам, участвующим в оказании услуг
В целях исполнения договора и организации оказания услуг Оператор вправе предоставлять персональные данные лицам, непосредственно участвующим в оказании услуг, в объеме, необходимом для исполнения соответствующих обязанностей.
Указанные лица обязаны соблюдать конфиденциальность персональных данных и обеспечивать их защиту в соответствии с требованиями законодательства Российской Федерации.

9.3. Использование сервиса YCLIENTS
Для организации онлайн-записи клиентов, ведения расписания, учета посещений, приобретенных услуг и абонементов Оператор использует программный комплекс YCLIENTS.
При использовании указанного сервиса могут обрабатываться следующие персональные данные:
  • фамилия, имя, отчество;
  • номер телефона;
  • адрес электронной почты;
  • дата рождения;
  • сведения о записи на услуги;
  • сведения о приобретенных услугах и абонементах;
  • история посещений.
Передача персональных данных осуществляется исключительно в объеме, необходимом для функционирования указанного сервиса.

9.4. Использование сервиса Яндекс Метрика
На сайте Оператора используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «Яндекс».
Сервис автоматически получает обезличенную информацию о действиях пользователей на сайте, включая:
  • IP-адрес;
  • сведения о браузере;
  • сведения об устройстве;
  • информацию о посещенных страницах;
  • время посещения сайта;
  • файлы cookie;
  • иные технические данные, необходимые для анализа работы сайта.
Указанная информация используется исключительно для анализа посещаемости сайта, улучшения его работы и повышения качества оказываемых услуг.

9.5. Передача персональных данных государственным органам
Оператор вправе предоставить персональные данные государственным органам исключительно в случаях, предусмотренных законодательством Российской Федерации.

9.6. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных.
В случае возникновения необходимости осуществления такой передачи она будет производиться исключительно в порядке и на условиях, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных».

10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также иных неправомерных действий.

10.2. К мерам защиты персональных данных относятся, в частности:
  • ограничение круга лиц, имеющих доступ к персональным данным;
  • использование средств защиты информации;
  • применение антивирусного программного обеспечения;
  • использование паролей и иных средств аутентификации;
  • регулярное обновление программного обеспечения;
  • резервное копирование информации (при необходимости);
  • контроль доступа к помещениям и оборудованию, содержащему персональные данные;
  • проведение внутренних мероприятий по соблюдению требований законодательства Российской Федерации.

10.3. Оператор принимает меры по предотвращению несанкционированного доступа к персональным данным и незамедлительно реагирует на случаи выявления нарушений безопасности персональных данных.

10.4. Несмотря на принимаемые меры защиты, передача информации через сеть Интернет не может быть признана абсолютно безопасной. Оператор не гарантирует абсолютную защищенность каналов передачи данных, однако принимает все разумные меры для минимизации возможных рисков.

11. Права субъекта персональных данных
Субъект персональных данных имеет право:
  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, актуализации либо исправления своих персональных данных;
  • требовать блокирования либо уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;
  • отозвать ранее данное согласие на обработку персональных данных;
  • получать информацию о лицах, которым были переданы персональные данные, если это не ограничено законодательством Российской Федерации;
  • обжаловать действия (бездействие) Оператора в уполномоченном органе по защите прав субъектов персональных данных либо в судебном порядке;
  • реализовывать иные права, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».
Для реализации своих прав субъект персональных данных вправе направить обращение по адресу электронной почты: pravda.massage.spb@gmail.com
либо по адресу регистрации Оператора: г. Санкт-Петербург, пр. Ленинский, д. 93, корп. 2, кв. 497.
Оператор рассматривает обращения субъектов персональных данных в сроки, предусмотренные действующим законодательством Российской Федерации.

12. Использование файлов Cookie и сервисов веб-аналитики
12.1. Сайт Оператора использует файлы cookie и иные аналогичные технологии для обеспечения корректной работы сайта, повышения удобства его использования, анализа пользовательской активности и улучшения качества предоставляемых услуг.
12.2. Файлы cookie представляют собой небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении сайта.
Файлы cookie могут содержать информацию о:
  • настройках пользователя;
  • типе устройства;
  • используемом браузере;
  • IP-адресе;
  • действиях пользователя на сайте;
  • продолжительности посещения сайта;
  • источнике перехода на сайт;
  • иных технических параметрах.
12.3. Оператор использует файлы cookie исключительно для следующих целей:
  • обеспечения корректной работы сайта;
  • повышения удобства использования сайта;
  • анализа посещаемости сайта;
  • улучшения функциональности сайта;
  • формирования статистической информации.
  • 12.4. На сайте используется сервис веб-аналитики Яндекс Метрика, который осуществляет сбор обезличенной информации о посещении сайта. Сведения, получаемые с помощью Яндекс Метрики, используются исключительно в статистических целях и не позволяют Оператору самостоятельно идентифицировать пользователя без получения дополнительных сведений.
12.5. Пользователь вправе самостоятельно изменить настройки своего браузера, ограничив либо полностью запретив использование файлов cookie.
При отключении файлов cookie отдельные функции сайта могут работать некорректно.

13. Порядок рассмотрения обращений субъектов персональных данных
13.1. Субъект персональных данных вправе обратиться к Оператору по вопросам обработки своих персональных данных, реализации своих прав, предусмотренных законодательством Российской Федерации, а также с заявлениями об уточнении, блокировании, удалении либо уничтожении персональных данных.
13.2. Обращение может быть направлено:
  • по адресу электронной почты:
  • pravda.massage.spb@gmail.com
  • почтовым отправлением по адресу регистрации Оператора:
г. Санкт-Петербург, пр. Ленинский проспект, д. 93, корп. 2, кв. 497.
13.3. Оператор рассматривает обращения субъектов персональных данных в сроки и порядке, установленные Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации. При необходимости Оператор вправе запросить дополнительные сведения, позволяющие идентифицировать заявителя.

14. Изменение Политики
14.1. Оператор вправе вносить изменения в настоящую Политику в случае:
  • изменения требований законодательства Российской Федерации;
  • изменения порядка обработки персональных данных;
  • изменения состава оказываемых услуг;
  • внедрения новых информационных систем;
  • изменения используемых сервисов и технологий обработки персональных данных;
  • по иным основаниям, если такие изменения необходимы для соблюдения законодательства Российской Федерации.
14.2. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте Оператора, если иной срок вступления в силу не предусмотрен новой редакцией Политики.
14.3. Продолжение использования сайта после опубликования новой редакции Политики означает ознакомление пользователя с новой редакцией Политики.

15. Заключительные положения
15.1. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора.
15.2. Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.
15.3. Если отдельные положения настоящей Политики будут признаны недействительными, это не влечет недействительность остальных положений Политики.

16. Реквизиты Оператора
Оператор персональных данных:
Индивидуальный предприниматель
Аравина Надежда Андреевна
Адрес регистрации:
г. Санкт-Петербург, пр. Ленинский, д. 93, корп. 2, кв. 497
E-mail:
pravda.massage.spb@gmail.com
Телефон:
+7 992 167 61 42
ИНН:
780715002630
ОГРНИП:
326784700225222
Дата утверждения Политики:
«27» июня 2026 г.